الخلاصة

  • فتحت ICANN في 12 أكتوبر باب التعليق على تقييم Interisle Consulting Group للأمان والاستقرار في أتمتة سجلات DS الخاصة بـDNSSEC.
  • يرى Interisle أن الآلية لا تثير مشكلة كبيرة وفق التعريفات المعنية إلا إذا استوفيت سبعة متطلبات إلزامية ووُثّقت سبعة جوانب تشغيلية.
  • هذه المشاورة مرحلة لفحص الأدلة وليست إذناً بالتشغيل: على ICANN org أن تصدر حكمها، كما ستُطرح الصياغة التعاقدية لمسار Fast Track في إجراء لاحق.

سبق الشرطُ هذه المشاورة. ففي سبتمبر 2025، قبل مجلس ICANN توصيات لجنة SSAC وطلب من ICANN org إنشاء مسار Fast Track ضمن سياسة تقييم خدمات السجل RSEP لمشغّلي السجلات، بشرط ألا ترصد المنظمة مشكلة أمنية أو متعلقة بالاستقرار. وينص القرار نفسه على أن بإمكان أمناء التسجيل نشر الخدمة من دون موافقة ICANN. وبعد عام، نشرت المنظمة تقييماً خارجياً لطلب آراء الجمهور بدلاً من إعلان استيفاء الشرط.

يدرس تقرير Interisle، المؤرخ في 23 يونيو، سلسلة نقل محددة. ينشر مشغّل المنطقة الفرعية سجلات CDS أو CDNSKEY موقّعة. ويمكن لسجل المنطقة الأم أو أمين التسجيل الراعي جلب السجلات والتحقق منها؛ أما سجل المنطقة الأم وحده فينشر سجل DS الناتج فيها. ويظل صاحب النطاق صاحب السلطة النهائية على إعداد DNSSEC، فيما تتولى الجهات المشغّلة وأمناء التسجيل والسجلات خطوات مختلفة.

يربط سجل DS مفتاح المنطقة الفرعية بسلسلة الثقة لدى المنطقة الأم. وقد تقلل الأتمتة زمن الانتظار اليدوي، لكنها تحول أيضاً إشارة صادرة عن جهة إلى تغيير منشور في منطقة تديرها جهة أخرى. ويغطي تقييم Interisle الصيانة المعتادة لسجلات DS، والتهيئة الأولية، والانتقال إلى تفويض غير آمن. ولا يشمل واجهات API الدفعية أو الخارجة عن النطاق ولا CSYNC.

تختلف قوة النتائج الثماني عشرة. فهناك سبعة متطلبات لا بد منها: التحقق من DS في جهة المنطقة الأم؛ واتساق خوادم الأسماء الموثوقة؛ وإتاحة الانسحاب لأمين التسجيل؛ وعدم وقف الصيانة المعتادة لمجرد وجود قفل clientUpdateProhibited؛ والإبقاء على الإدارة اليدوية لـDS؛ ومعالجة إشارة موثّقة ذات خوارزمية صفرية عند الخروج من DNSSEC على نحو صحيح؛ وإخطار أمين التسجيل عندما تقود جهة السجل الأتمتة عبر EPP. وتطلب سبع فئات أخرى توثيق اختيارات المشغّل، مثل وتيرة الفحص والتأخير ومدة TTL والرجوع عن التغيير والتحقق الإضافي والإعداد متعدد الموقّعين وقنوات الإبلاغ. أما الممارسات الأربع الموصى بها فتتجاوز الحد الإلزامي، ومنها رصد الانحرافات والإبلاغ عنها وتقليل TTL لسجلات DS.

لذلك فإن استنتاج Interisle مشروط، وليس شهادة شاملة لكل تطبيق. ويقول التقرير إن الآلية لا تثير مشكلة أمن أو استقرار كبيرة وفق تعريفات RSEP متى استوفيت المتطلبات ووُثّقت الإفصاحات. لكنه يلفت إلى ثلاثة أمور تحتاج متابعة: البيئات متعددة الموقّعين، وإمكانية الرصد والإبلاغ، واشتراط خوادم أسماء موقّعة لإحدى طرق التهيئة الأولية.

تسأل ICANN ما إذا كان التقييم قد حدد المخاطر ذات الصلة وما إذا كانت إجراءات الحد منها كافية ومتناسبة وقابلة للتنفيذ. ينتهي استقبال التعليقات في 23 نوفمبر 2026، ويُنتظر التقرير الموجز في 7 ديسمبر. وتقول ICANN إنها ستدرس إدخال تغييرات، وتنشر ملحقاً يشرح مراجعتها، ثم تطرح مسودة الصياغة القياسية لعقود Fast Track في إجراء عام منفصل. وحتى ذلك الحين، يظل توجيه المجلس المشروط، ورأي المستشار، وحكم ICANN org، والنص التعاقدي، وتشغيل الآلية لدى المشغّل مراحل منفصلة.

المصادر